【2026/06/07】Aikido Intel 日次 — 6/6 公開の脆弱性はフィード未反映（確認時点6/7、最新6/5）、malware は 6/6 検出 42 unique（生74、分散型：clip-logger 8版・nader/lily Composer 7版・mf-* クラスタ・CalijahVibe.BloxyTask vscode 4版）

数字

脆弱性は 6/6 公開ぶんがフィード未反映（確認時点 2026/06/07、最新は 6/5 公開）。Malware は 6/6 検出分 42 unique（生74）。

新規なし。 Aikido Intel フィードの最新公開は 6/5 止まり（2026/06/07 時点で確認）。6/6 公開ぶんは未反映（土曜分＋フィード遅延）。6/6 公開ぶんが入り次第、追って反映する。
参考：6/5 公開ぶん（mcp High、crewai/ultralytics High ほか、計26件）は 6/6 レポートに掲載済み。

エコシステム内訳（生）：npm 50 / vscode 9 / pypi 8 / packagist 7
clip-logger 8版（npm、logger を装う）
nader/lily 7版（packagist / Composer）
mf-* クラスタ：mf-system（4版）、@node-mf/utils・@node-mf/tools・node-os-mf（各2版）
VSCode 拡張：CalijahVibe.BloxyTask（4版）、pointersec.vsix（2版）
その他 npm 多数（jwtmode 3版、crypto-promise-js、carrie-white、vite-config-react、sic-security 等、各1〜2版）
単一ファミリーの大量版数フラッディング（autotel-* / awaitly-* 級）は本日もなし。分散型が継続

脆弱性は新規公開なし（6/6） — フィードの最新公開が 6/5 止まり（確認時点 6/7、土曜分のため遅延とみられる）。「無い」ことも事実として記録する。6/6 公開ぶんが入り次第アップデート。直近の高深刻度（mcp / crewai / ultralytics の High）は 6/5 公開ぶんとして前回掲載済み。
malware は2日連続で分散型 — 6/5（84）・6/6（42）と、単一ファミリーの大量版数フラッディングは見られず。npm 偏重は継続（50/74）。最多でも clip-logger 8版・nader/lily（Composer）7版と小規模で、広く薄く撒く手口。
VSCode 拡張の偽装が継続 — 6/5 の ManageBlox に続き、6/6 も CalijahVibe.BloxyTask（4版）・pointersec.vsix。開発者端末を拡張機能経由で狙う流れが続く。Endpoint Protection の拡張スキャンと install 時保護を有効に。

2026/06/03：脆弱性 34件（golang x/crypto・x/net 一括、Critical 8）、malware 38件
2026/06/04：脆弱性 17件（Apache/Envoy/Pingora の Resource Exhaustion、strands-agents-tools Code Injection）、malware 88件
2026/06/05：脆弱性 17件（crawl4ai Critical 2 ＋ e2b の AI ツール系、Symfony UX/Laravel/Angular/Drupal の Web XSS 群）、malware 140件
2026/06/06：脆弱性 26件（CVE/GHSA 11：mcp High ほか、Pre-CVE 15 で crewai/ultralytics High）、malware 84件（分散型、ManageBlox vscode 7版・UniFi 偽装）
2026/06/07：脆弱性 0件（6/6 公開はフィード未反映、最新は 6/5）、malware 42件（生74、分散型：clip-logger 8版・nader/lily Composer 7版・mf-* クラスタ・CalijahVibe.BloxyTask vscode 4版）